Sicurezza e NIS2
Sai chi ha cambiato cosa. Presto: sai cosa è successo nella rete.
django-nms ha oggi ruoli, storico modifiche e audit delle distribuzioni. Il modulo NIS2 con agenti Wazuh e registro incidenti è in roadmap; qui lo descriviamo come concetto.
- Ruolo tecnico senza accesso ai dati finanziari dei clienti
- Storico modifiche su venditori, contratti, servizi e host
- Audit di ogni distribuzione di configurazione RADIUS e router
Concetto: NIS2 per ISP con Wazuh (roadmap)
Stato: in roadmap, concetto. La descrizione che segue è un piano, non una funzionalità disponibile oggi.
NIS2 riguarda gli operatori di telecomunicazioni in tutta l'UE. La segnalazione degli incidenti ha tre scadenze: preallarme entro 24 ore, notifica entro 72 ore, relazione finale entro un mese. django-nms è un sistema di riferimento per rete e clienti, non un SIEM. Quindi, invece di costruire un rilevamento nostro, prevediamo un'integrazione con Wazuh.
Come dovrebbe funzionare:
- Agenti Wazuh sui server (RADIUS, router Linux, lo stesso django-nms) e raccolta syslog dai router MikroTik e Cisco. Log applicativi (distribuzioni di configurazione, azioni degli amministratori, accessi) inviati a Wazuh in JSON.
- Ingestione degli eventi. Wazuh invia gli avvisi a django-nms tramite webhook. Un evento ha origine, gravità, id regola, host e payload grezzo. Il sistema lo correla per indirizzo IP a un host abbonato, un router di bordo o una sede.
- Registro incidenti. Da uno o più eventi crei un incidente: ora di rilevamento, classificazione, servizi colpiti, numero di abbonati, azioni intraprese, notifiche. Gli eventi DDoS possono impostare automaticamente un blocco host con motivo «DDoS», che esiste già nel modello.
- Scadenze NIS2. Ogni incidente ha timer di 24 h, 72 h e 1 mese con promemoria e-mail e SMS ai responsabili.
- Report. Export della notifica e della relazione finale nella struttura richiesta dal CSIRT nazionale, più un registro annuale per l'audit.
Se ti stai preparando alla NIS2, vorremmo discuterne il perimetro. I primi partner danno forma al modulo.
Cosa è disponibile oggi
-
Ruoli e permessi
Gruppi Django: gestione fatture, tecnico (host e sedi, senza contratti né clienti), notifiche di modifica contratto. Ruolo tecnico configurato con un comando.
-
Storico modifiche
django-simple-history su venditori, modelli di contratto, servizi, relazioni di servizio e host. Elenco dei campi modificati in ogni voce.
-
Registro attività
Log globale delle azioni degli amministratori con filtri per utente, modello, azione e periodo. Attività recente sulla dashboard.
-
Audit delle distribuzioni
Ogni distribuzione di configurazione RADIUS e router salva log, esito e numero di host. Anche gli aggiornamenti di stato delle sessioni vengono registrati.
-
Segreti
Password dei certificati di fatturazione elettronica cifrate nel database. Chiavi SSH solo sul disco del server, mai nel database.
-
In roadmap
Registro incidenti NIS2
Eventi da Wazuh, correlazione con gli elementi di rete, scadenze 24h/72h/1 mese, report. In roadmap.
-
In roadmap
2FA e SSO
Secondo fattore di accesso e login aziendale. In roadmap.
-
Parziale
Strumenti GDPR
Anonimizzazione degli ambienti di test disponibile. Export e cancellazione per cliente: in roadmap.
-
I tuoi dati, il tuo server
Self-hosted in Docker o hosting nell'UE. Nessun dato cliente lascia la tua infrastruttura.
Piano del modulo NIS2
L'ordine può cambiare in base alle richieste degli operatori.
-
Q2 2027 In roadmap
Ingestione degli eventi da Wazuh
Webhook, modello di evento, correlazione con host e router per IP.
-
Q3 2027 In roadmap
Registro incidenti e scadenze
Incidente con classificazione, elementi colpiti e timer 24h/72h/1 mese.
-
Q4 2027 In roadmap
Report e risposte automatiche
Export delle notifiche, registro annuale, blocco DDoS automatico.
Domande sulla sicurezza
Un tecnico può vedere i dati finanziari?
Non con il ruolo tecnico. Dà accesso a host, sedi e storico, senza contratti, clienti né fatture.
Il modulo NIS2 è disponibile?
No. È un concetto in roadmap. Lo descriviamo per raccogliere i requisiti degli operatori che si preparano alla NIS2.
Ti stai preparando alla NIS2?
Parliamo di cosa ti serve in un registro incidenti. I primi partner hanno voce in capitolo sul perimetro e condizioni preferenziali.